Die Behauptung von der Infrastruktur trennen
Eine betrügerische Website macht oft Angaben, wie eine Firmenregistrierungsnummer, eine physische Adresse oder die Dauer der Geschäftstätigkeit, die unabhängig von der Website selbst überprüft werden können. Bevor Sie Behauptungen ungeprüft übernehmen, sammeln Sie die zugrundeliegenden Infrastrukturbeweise: die registrierbare Domain, ihren RDAP-Eintrag, die DNS-Konfiguration und die Zertifikate. Infrastrukturbeweise hängen nicht von der Ehrlichkeit des Betreibers ab, während der Seiteninhalt dies tut.
Registrierung und Zeitachse
Überprüfen Sie das Erstellungsdatum der Domain in RDAP und vergleichen Sie es mit den Angaben auf der Website. Ein Händler, der behauptet, seit einem Jahrzehnt tätig zu sein, aber dessen Domain erst vor wenigen Wochen registriert wurde, stellt eine bedeutsame Inkonsistenz dar, auch wenn dies allein noch kein Beweis ist: Unternehmen wechseln Domains, und einige legitime Websites migrieren Registrare. Erfassen Sie den Registrar, die Nameserver und alle Statuscodes, wie z.B. clientHold oder pendingDelete, die auf eine kürzliche Registrar-Aktion hinweisen können.
Hosting, Zertifikate und Zahlungsfluss
Identifizieren Sie die IP-Adresse und ihren Netzwerkinhaber und prüfen Sie, ob die Website hinter einem CDN sitzt. Durchsuchen Sie die Certificate Transparency Logs für die Domain, um zu sehen, wann HTTPS erstmals konfiguriert wurde und ob andere verwandte Hostnamen existieren, beispielsweise eine separate Unterdomain für Kassen- oder Zahlungsabwicklungen, die ein eigenes Zertifikat erhalten hat. Eine Zahlungsseite, die auf einer Infrastruktur gehostet wird, die vollständig unabhängig vom Rest des beanspruchten Geschäfts ist, ist bemerkenswert.
Dokumentieren Sie den Checkout-Ablauf, angebotene Zahlungsmethoden und jegliche Weiterleitung an einen Drittanbieter, da diese Details für Finanzinstitute und Zahlungsnetzwerke bei der Bearbeitung eines Streitfalls wichtig sind, aber erfassen Sie sie aus einer isolierten Browserumgebung.
Bestätigung und Beweissicherung
Überprüfen Sie Firmennummer, Adresse oder Kontaktdaten mit unabhängigen öffentlichen Registern anstatt der unternehmenseigenen 'Über uns'-Seite. Sichern Sie Screenshots, die Original-URLs, Antwort-Header und DNS-/RDAP-Beweismittel mit Zeitstempeln und berechnen Sie einen Hash der gesammelten Beweise, damit diese später ohne Streitigkeiten über deren Veränderung vorgelegt werden können.
- Registrierbare Domain, Erstellungsdatum, Registrar, Statuscodes.
- DNS- und Zertifikattransparenz-Beweismittel mit Zeitstempeln.
- Identifizierung des IP-Netzwerkinhabers und des CDN/Proxys.
- Unabhängige Überprüfung von Firmennummern oder Adressen.
- Gesicherte Screenshots und versiegelte Beweis-Hashes.